Андрей Бируля

если речь идёт о вин8/10, то кроме упомянутых yandex.dns разумным было бы завести детскую учётку мс. тогда вы сможете не только ограничивать время работы за компьютером, но и следить за программами и сайтами, которые несознательная школота ставит и посещает.

На файловые сервера рекомендуется устанавливать не KES, а KAWSEE.
Не пинайте на антивирус - от шифровальщиков ни один антивирус гарантированно не спасёт. На почтовом сервере дропайте письма с cab, js и scr, если это допустимо в вашей организации. Или как минимум помечайте их как подозрительные.

На регулярно обновляемый win2008, если это действительно сервер, а не десктоп эникейщика, нет никакой необходимости ставить антивирус.